Cómo hacer frente a los fraudes telefónicos: así se intentan proteger España y otros países de Europa contra este tipo de estafas

17 de diciembre de 2025

Voy a empezar lanzando un par de cuestiones: ¿quién no ha recibido alguna vez llamadas o mensajes fraudulentos que suplantan la identidad de empresas energéticas o entidades bancarias? ¿o alguna en la que una voz artificial te ofrece un supuesto trabajo?

Debido a este creciente problema, tanto el Gobierno español como otros ejecutivos europeos han adoptado una serie de medidas en los últimos años para intentar hacer frente a este incremento exponencial de la cibercriminalidad y de las estafas de suplantación de identidad. Veamos en qué consisten estas medidas:

Medidas adoptadas por el Gobierno español

El año pasado, concretamente entre los días 14 de febrero y 8 de marzo de 2024, el Gobierno de España sometió a consulta pública una serie de opciones técnicas y regulatorias destinadas a prevenir y combatir este tipo de estafas y prácticas fraudulentas que se canalizan a través de llamadas y mensajes de texto.

Como resultado de dicha consulta pública, en la que pudieron participar tanto empresas como ciudadanos a título particular, el Gobierno español aprobó en febrero de 2025 la Orden Ministerial TDF/149/2025, bajo el siguiente título: “por la que se establecen medidas para combatir las estafas de suplantación de identidad a través de llamadas telefónicas y mensajes de texto fraudulentos y para garantizar la identificación de la numeración utilizada para la prestación de servicios de atención al cliente y realización de llamadas comerciales no solicitadas”.

Las principales medidas que contempla esta orden ministerial son las siguientes:

Obligación de los operadores de bloquear llamadas y SMS con numeración que no haya sido atribuida, asignada o adjudicada, incluyendo numeración vacía. Por ejemplo, los que comienzan por 4 o por 3, no atribuidos actualmente a ningún servicio en España.

Esta medida ya está en vigor.
Obligación de los operadores de bloquear llamadas y SMS de origen internacional que simulan haber sido originadas en un número español, excepto de aquellos clientes que se encuentren en roaming.

Esta medida entró en vigor el pasado 7 de junio de 2025.
Creación de una base de datos con nombres o códigos alfanuméricos verificados, para que no se hagan pasar por un banco, compañía o administración. En el envío de SMS a veces se utiliza una etiqueta alfanumérica como identificativo en lugar de un número móvil. Esos códigos alfanuméricos serán, a partir de la entrada en vigor de la medida, registrados y verificados por la CNMC, como medida para proteger el nombre de las compañías o entidades, y localizar de forma más rápida y eficaz cualquier intento de suplantación.

Por su complejidad, esta medida está previsto que comience a implementarse en mayo de 2026.
Prohibición de que se realicen llamadas comerciales desde números móviles, y únicamente se podrán realizar desde números con prefijos geográficos, reservados específicamente para comunicaciones comerciales (como el 1004 de Movistar) o desde números 800 y 900.

El Ministerio para la Transformación Digital, encargado de implementar este plan, ha puesto a disposición de la ciudadanía una Oficina de Atención al Usuario de Telecomunicaciones, que tiene por objeto resolver dudas sobre los derechos de los usuarios y permite presentar reclamaciones, por ejemplo, en el caso de que un ciudadano siga recibiendo llamadas comerciales desde un número móvil.

El Gobierno central ha informado este mismo mes de diciembre, que desde que entró en vigor este plan en marzo de 2025 (en menos de nueve meses), los operadores de telecomunicaciones ya habían bloqueado un total de 135 millones de llamadas y más de 5 millones de mensajes SMS.

Esto muestra que se ha producido un aumento significativo en el número de llamadas y mensajes fraudulentos bloqueados con el paso de los meses, puesto que en agosto de 2025 se habían bloqueado 48 millones de llamadas y 2,2 millones de mensajes SMS.

Las nuevas medidas del Gobierno español ya han permitido bloquear más de 135 millones de llamadas y 5 millones de SMS fraudulentos en menos de nueve meses.

Medidas adoptadas por otros países europeos

A continuación, expondremos las medidas que han adoptado dos de los países europeos que se han mostrado más activos a la hora de combatir el creciente fraude telefónico y de mensajes SMS, aunque cada vez más países están aprobando medidas o tienen previsto hacerlo en un futuro próximo.

Finlandia: es uno de los casos más exitosos en la lucha contra el fraude en Europa. La Agencia Finlandesa de Transporte y Comunicaciones, Traficom, adoptó en mayo de 2022 una versión actualizada de su Reglamento 28. Este reglamento impone nuevas obligaciones a los operadores de telecomunicaciones para prevenir la suplantación de identidad del emisor de llamadas y la transferencia de llamadas fraudulentas a los destinatarios.

El objetivo de la actualización es prevenir el uso de números de teléfono finlandeses en delitos informáticos internacionales y reducir el número de llamadas fraudulentas procedentes del extranjero. Las obligaciones se aplicaron gradualmente: a los números de teléfono de redes fijas a partir del 11 de julio de 2022 y a los de redes móviles a partir del 2 de octubre de 2023. Desde entonces, se ha demostrado que son medidas eficaces, al haber logrado bloquear una media de 200.000 llamadas fraudulentas cada día.

Este caso de éxito ha contado con la participación del sector privado, concretamente por Numpac, un organismo creado por tres operadoras de telecomunicaciones finlandesas (Telia, Elisa y DNA). Numpac habilitó un servicio de verificación centralizado que permite saber si un número móvil está siendo empleado por un abonado finlandés desde el país o el extranjero.

Irlanda: el regulador irlandés ComReg, junto a las principales empresas de telecomunicaciones finlandesas, formaron el grupo ‘Nuisance Communications Industry Taskforce (NCIT), impulsando una estrategia de bloqueo multicapa que ha dado buenos resultados. Entre las principales medidas implementadas se encuentran: el bloqueo de códigos de numeración falsos, el bloqueo automático de números no asignados oficialmente, un registro de envíos de SMS, la aplicación de un firewall de voz, así como la intención de aprobar un plan para el filtrado de SMS por contenido.

Merece la pena realizar una pequeña explicación sobre el firewall de voz, que es un software que identifica y bloquea llamadas fraudulentas procedentes de Irlanda o del extranjero, permitiendo filtrarlas y analizarlas para detectar patrones sospechosos y cuyo objetivo es ayudar a protegerse contra futuras estafas más sofisticadas.

Países como Finlandia e Irlanda han demostrado la eficacia de estrategias avanzadas de verificación y firewalls de voz, capaces de frenar cientos de miles de intentos de fraude cada día.